cv688513-wordpress-u544a[.]tw1[.]ru
“Домен припаркован в Timeweb”
cv688513-wordpress-u544a.tw1.ru — Непроверенный. Олицетворение бренда: Wordpress; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 8/91 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Fortinet); CF Radar malicious; PhishDestroy score 74/100. Регистратор: TW-Cloud (ASN: 9123).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain cv688513-wordpress-u544a.tw1.ru hosted a page titled "Домен припаркован в Timeweb" (Domain parked at Timeweb) and was classified as an impersonation scam targeting the WordPress brand. This type of threat typically aims to deceive users into believing they are interacting with a legitimate WordPress-related service, potentially leading to credential theft or malware distribution.
Technical evidence from the provided data shows the domain was flagged by 8 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, and Fortinet. It appeared on 2 blocklists. The domain was registered through TW-Cloud (AS9123 JSC TIMEWEB) and resolved to IP address 92.53.96.105 in Russia. The SSL certificate was issued by GlobalSign nv-sa / GlobalSign GCC R3 DV TLS CA 2020. Nameservers were ns1.timeweb.ru, ns2.timeweb.ru, ns3.timeweb.org, and ns4.timeweb.org.
The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0 out of 100, indicating no trust. The DOM risk score is 40, suggesting a moderate threat level. Based on available data, the site poses a risk due to impersonation and low trust metrics, though it is no longer active.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание